
Johnny
18.08.2018
09:55:06

Viktor
18.08.2018
09:55:16
вопрос паранойи и "зачем это надо" я стараюсь не развивать
это не мое дело)

Johnny
18.08.2018
09:55:49
)) если серьезные дела, то шифровал бы сам

Google

Viktor
18.08.2018
09:56:26
итак получается, что сообщения шифруются не на клиенте, они идут на сервер и там шифруются. т.е. потенциально они открыты. так?
открыты в момент передачи

Johnny
18.08.2018
09:56:49

Viktor
18.08.2018
09:57:09
либо SSL, если HTTPS, так?

Gabb
18.08.2018
09:57:17
ага

Viktor
18.08.2018
09:57:17
это уже с клиента
так. ясно. как японимаю, этот SSL - для малолетних хакеров, чтобы просто rawcap не заснифили, так?
или вайршарком - не важно, чтобы открыто не смогли прочиать содержимое

Gabb
18.08.2018
09:58:55
угум

Viktor
18.08.2018
09:59:25
а что даст впн в таком контексте? ведь один хрен меседжи валят нателеговский хост?

Gabb
18.08.2018
09:59:45
ясен пень, впн даст прикрытие от провайдера

Johnny
18.08.2018
10:00:01

Viktor
18.08.2018
10:01:03

Google

Viktor
18.08.2018
10:01:26
если от погонщиков, то получается, только самому шифровать и расшифровывать

Sergey
18.08.2018
10:02:10
как будто камера направлена на куст травы, чтобы смотреть как происходит процесс выращивания

Viktor
18.08.2018
10:02:47
нет, камера направлена на сейф например. а еще видоно обстановку, что может захотеться туда проникнуть

Johnny
18.08.2018
10:02:48

Viktor
18.08.2018
10:03:13
думаю что наши актуальнее.

Gabb
18.08.2018
10:03:24
какой-то клуб параноиков

Sergey
18.08.2018
10:03:54
просто знай что ты никому не нужен до того момента, пока черту не перейдёшь
а там уже нароют на тебя инфу, хоть шифруйся, хоть нет
след уже свой оставил

Johnny
18.08.2018
10:03:57

Viktor
18.08.2018
10:04:02
я просто не понимаю что даст впн, который есть уже на объекте в этьом контексте. он шифруте весь трафик внутрь и наружу?

Gabb
18.08.2018
10:04:29

Viktor
18.08.2018
10:04:33
прикольно - да, когда у тебя в доме на десятки миллионов обстановка - дело другое

Johnny
18.08.2018
10:04:35

Viktor
18.08.2018
10:04:52
или сотни

Ruslan
18.08.2018
10:04:58
лавочка закроется, если на любой из сторон окажется троян

Sergey
18.08.2018
10:05:23

Gabb
18.08.2018
10:05:29

Viktor
18.08.2018
10:05:41

Ruslan
18.08.2018
10:05:58
все равно странно)

Viktor
18.08.2018
10:06:04
у меня обстановка на лям не наберертся)))

Gabb
18.08.2018
10:06:05
мне все еще интересно, как он отправляет HTTP, если телега шлет 301 Moved Permanently. Софт на стороне точно не редиректит сам на HTTPS?

Google

Johnny
18.08.2018
10:06:06
или сотни
Помню один мой кореш просил меня тайно перевезти соточку мультов из одного банка в другой. Что мне только не приснилось в ту ночь :)

Viktor
18.08.2018
10:06:28

Johnny
18.08.2018
10:06:37

Viktor
18.08.2018
10:06:49

Ruslan
18.08.2018
10:07:07
это же телеграм)

Gabb
18.08.2018
10:07:37
это же телеграм)
прямо сейчас здесь сидит ФСБшник, а история сохраняется на стороне

Viktor
18.08.2018
10:07:44
Да ладно, ерунда
вообще это право закачика иметь конфиденциальную инфу. сори за оффтоп))) может он гей-порно-садомазо студию делает хер его знает
и кадры оттуда - копромат, но смотреть надо)

Johnny
18.08.2018
10:08:11

Роман
18.08.2018
10:08:13
Да
С чего вы решили что данные идут в открытом виде? В FAQ пишут что данные всегда шифруются. Потому и можно передавать всё по HTTP в качестве транспорта, так как уже всё зашифровано MTProto.

Gabb
18.08.2018
10:08:38

Viktor
18.08.2018
10:08:43

Gabb
18.08.2018
10:08:48

Роман
18.08.2018
10:09:03

Johnny
18.08.2018
10:09:13

Sergey
18.08.2018
10:09:16

Ruslan
18.08.2018
10:10:03

Viktor
18.08.2018
10:10:04

Gabb
18.08.2018
10:10:08
в общем, чую, надо самому поснифить и все
ну вот как снифается https. Устанавливается корневой сертификат и ясен пень будет все видно. Только прикол в том, что в живых условиях такого сертификата нет, и если происходит подмена, то соединение обрывается

Marlik
18.08.2018
10:10:21
Проще не юзать для этого Телегу, Пашка не святой и благородный рыцарь, и даже не Прометей. Кушать в итоге хотят все. Приложуху свою пилить с шифрованием нужно.

Google

Gabb
18.08.2018
10:10:28

Sergey
18.08.2018
10:10:47

Viktor
18.08.2018
10:11:14

Marlik
18.08.2018
10:11:46
Мне кажется такие приложения уже есть, видеонаблюдение и прочая мутатень. И даже есть домофоны, будучи не дома, можешь через него говорить.

Viktor
18.08.2018
10:11:46

Gabb
18.08.2018
10:14:49

Viktor
18.08.2018
10:15:56

Johnny
18.08.2018
10:16:09

Marlik
18.08.2018
10:16:19
VPN поднять на квартире где деньхи лежат, нет третьей стороны.

Gabb
18.08.2018
10:16:30

Johnny
18.08.2018
10:16:35

Viktor
18.08.2018
10:17:06

Gabb
18.08.2018
10:17:49
отправляйте все по HTTPS и хватит пустых разговоров. Система наблюдения через Telegram только в качестве эксперимента. Конец.

Viktor
18.08.2018
10:17:51
а нет, там же получается весь трафик пойдет через прокладку эту

Johnny
18.08.2018
10:18:16

Marlik
18.08.2018
10:18:22

Viktor
18.08.2018
10:19:32

Suren
18.08.2018
10:20:06

Sergey
18.08.2018
10:20:10
выкупить провайдера, поднять на нем впн
вот и секьюрность

Google

Gabb
18.08.2018
10:20:11

Suren
18.08.2018
10:20:31

Gabb
18.08.2018
10:20:32

Marlik
18.08.2018
10:20:39

Suren
18.08.2018
10:20:45

Gabb
18.08.2018
10:21:04
я уже и забыл, какой ты

Viktor
18.08.2018
10:22:24
в общем понятно, спасибо всем.

Johnny
18.08.2018
10:25:21

Suren
18.08.2018
10:25:39

Johnny
18.08.2018
10:26:10

Viktor
18.08.2018
10:32:53
а вот такой вопрос) У телеги есть возможность напрямую слать инфу девайсу? Например у меня смарт и комп в впн. Мне с компа шлются сообщения в телегу минуя сервер телеги и обратно также. Т.е. наружу идет только то, что обрабатывает впн для установления канала связи. я понятно выразился?)

Johnny
18.08.2018
10:35:25
Может стоит поискать p2p мессенджеры? Я не в теме, но наверняка такие есть

Viktor
18.08.2018
10:38:07

ILLEGAL
18.08.2018
10:40:17

Johnny
18.08.2018
10:40:29

Sergey
18.08.2018
10:40:31

Viktor
18.08.2018
10:40:39
ну и теоретически можно было б на компе создать акк телеги и от него слать сообщения секретныйм чатом
открыть телегу и пусть стоит, но главное, чтобы API было, чтобы прогой можно было заслать сообщение для такого-то то адресата.